Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
892 connectés 

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

securiser iptables

n°712480
thierry_b
Posté le 28-07-2005 à 15:19:04  profilanswer
 

Bonjour,
 
sur le net j'ai trouvé ces règles là pour sécuriser iptables:
 
 # Autres protections réseau
       echo 1 > /proc/sys/net/ipv4/tcp_syncookies
       echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts  
       echo 1 >/proc/sys/net/ipv4/conf/all/log_martians  
       echo 1 > /proc/sys/net/ipv4/ip_always_defrag
       echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
       echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects
       echo 0 > /proc/sys/net/ipv4/conf/all/accept_source_route
 
J'aimerais bien que quelqu'un me les explique si bien sure ca ne le dérange pas, et me dise si une de ces règles peut être génante ou si elles sont vraiment toutes souhaitables?
 
Merci bcp.
A+

mood
Publicité
Posté le 28-07-2005 à 15:19:04  profilanswer
 

n°712529
0liv
Posté le 28-07-2005 à 16:24:03  profilanswer
 
n°712536
THRAK
- THR4K -
Posté le 28-07-2005 à 16:32:20  profilanswer
 

Ton topic est en double :o


---------------
THRAK (def.) : 1) A sudden and precise impact moving from intention, direction and commitment, in service of an aim. 2) 117 guitars almost striking the same chord simultaneously.
n°712559
Taz
bisounours-codeur
Posté le 28-07-2005 à 16:47:09  profilanswer
 

les Syn Cookies, c'est pas forcément conseillé.
 
Si tu ne comprends pas tout ça, alors ce n'est pas la peine. Passe t en


Aller à :
 

Sujets relatifs
[IPTables] Forward des icmpscript iptables
Déconnexion Gaim depuis la mise en place de mon script iptables[iptables] allow ping
[VPN] Sécuriser du wificonfiguration d'iptables
Aide Ouvir le port 443 (https) sur Debian [iptables inside]Sécuriser un serveur
[Resolu] Squid proxy transparent avec iptablesconfigurer Firewall (iptables) pour NFS (les fameux port mountd) ??
Plus de sujets relatifs à : securiser iptables


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR